Sandboxとは？

仕組み

実行主体ごとに環境を分け、ホストや別ユーザーの資源へ届く範囲を狭めます。VMベースの実装ではSandboxごとにファイル、プロセス、ネットワークスタック、CPU・メモリ・ディスクの制限を設けます。一方、同じSandbox内のプロセスやセッションは資源を共有する実装もあります。

Coding Agentの文脈

Coding AgentのSandboxは、生成コード、テスト、ビルド、コマンドを作業用環境で実行する境界です。これは一般的な隔離実行環境をリポジトリ操作と開発ツールへ適用したものです。人が実行可否を決めるHuman-in-the-loopとは別軸で、Sandboxは実行場所、HITLは判断を担います。

隔離の範囲

Sandbox間ではファイル、プロセス、ネットワークを分離し、CPU、メモリ、ディスクなどの資源上限を実行単位で設けます。同じSandbox内では処理がファイル、プロセス、localhost通信を共有し得るため、利用者間の分離が必要なら利用者ごとに別Sandboxを割り当てます。

資格情報と外部通信

外部APIの資格情報をSandboxへ直接渡すと、そこで動くコードが読み取る可能性があります。資格情報を外側のプロキシに保持し、許可した外部リクエストへだけ注入する設計なら露出を減らせます。公開URLやトンネルも、URLを知る人が到達できる可能性を確認します。

Sandboxだけでは担わないこと

Sandboxは認証・認可、入力検証、レート制限、SQL injectionやXSSなどのアプリケーション脆弱性対策の代わりになりません。「安全」「完全隔離」と断定せず、境界、権限、ネットワーク出口、破棄条件、実装上の共有範囲を確認します。

まとめ

Sandboxは「どこで、何に触れながら実行できるか」を狭める仕組みです。Coding Agentでは実行環境の境界、HITLでは判断の境界として分けて設計し、隔離が担保しない認証・検証・監視を別に用意します。